p PatchFirst

CVE-2010-0013

CVE-2010-0013

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Directory traversal vulnerability in slp.c in the MSN protocol plugin in libpurple in Pidgin 2.6.4 and Adium 1.3.8 allows remote attackers to read arbitrary files via a .. (dot dot) in an application/x-msnmsgrp2p MSN emoticon (aka custom smiley) request, a related issue to CVE-2004-0122. NOTE: it could be argued that this is resultant from a vulnerability in which an emoticon download request is processed even without a preceding text/x-mms-emoticon message that announced availability of the emoticon.

CVSS 7.5 · Alta · EPSS 12,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pidgin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

  • pidgin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

  • pidgin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.5-1

    Actualiza a 2.6.5-1

Fuentes originales

Comprueba tu servidor →